防病毒网关部署方案教学文稿
防病毒网关
防病毒网关的设备选型与选购指南
设备选型
• 性能需求：根据企业规模和网络带宽，选择性能合适的设备 • 功能需求：根据企业需求，选择具备所需功能的设备 • 品牌与口碑：选择知名品牌，确保设备质量和售后服务
选购指南
• 预算：根据企业预算，选择性价比高的设备 • 扩展性：考虑设备扩展性，满足未来需求 • 服务与支持：了解厂商服务和支持，确保设备稳定运行
防病毒网关的数据加密与解密技术
数据加密技术
• 对称加密：使用相同密钥加密和解密数据 • 非对称加密：使用公钥加密，私钥解密数据 • 混合加密：结合对称加密和非对称加密，提高安全性
数据解密技术
• 解密算法：利用密钥解密密文，恢复原始数据 • 解密工具：提供解密功能，支持多种加密算法 • 解密策略：根据需求和安全性，选择合适的解密方法
防病毒网关在未来的发展趋势与挑战
发展趋势
• 高性能化：提高处理能力，满足大数据、云计算等需求 • 智能化：利用人工智能技术，实现自动识别和防御 • 集成化：与其他网络安全设备融合，形成综合防御体系 • 服务化：提供安全服务，帮助企业应对网络安全威胁
挑战
• 应对新型攻击：针对新型攻击手段，提高防护能力 • 提高检测准确率：降低误报率，提高检测准确率 • 满足业务需求：跟随企业业务发展，提供定制化解决方案
防病毒网关的入侵检测与防御技术
入侵检测技术
• 基于规则的检测：设置规则，匹配异常行为 • 基于异常的检测：分析正常行为，发现异常行为 • 基于威胁情报的检测：利用外部情报，提高检测准确率
入侵防御技术
• 实时阻断：发现入侵行为后，立即阻止其攻击 • 入侵溯源：追踪入侵来源，定位攻击者 • 入侵响应：采取应对措施，减轻攻击影响
网络防病毒系统规划
网络防病毒系统规划第一篇：网络防病毒系统规划网络防病毒系统规划计算机病毒形式及传播途径日趋多样化，网络防病毒工作已不再是简单的单台计算机病毒的检测及清除，需要建立多层次的、立体的病毒防护体系，而且要具备完善的管理系统来设置和维护病毒防护策略。
这里的多层次病毒防护体系是指在企业的每台客户端计算机上安装防病毒系统，在服务器上安装基于服务器的防病毒系统，在Internet网关安装基于Internet网关的防病毒系统。
对企业来说，防止病毒的攻击并不是保护某一台服务器或客户端计算机，而是从客户端计算机到服务器到网关以至于每台不同业务应用服务器的全面保护，这样才能保证整个网络不受计算机病毒的侵害。
一、防病毒系统总体规划防病毒系统不仅是检测和清除病毒，还应加强对病毒的防护工作，在网络中不仅要部署被动防御体系（防病毒系统）还要采用主动防御机制（防火墙、安全策略、漏洞修复等），将病毒隔离在网络大门之外。
通过管理控制台统一部署防病毒系统，保证不出现防病毒漏洞。
因此，远程安装、集中管理、统一防病毒策略成为企业级防病毒产品的重要需求。
在跨区域的广域网内，要保证整个广域网安全无毒，首先要保证每一个局域网的安全无毒。
也就是说，一个企业网的防病毒系统是建立在每个局域网的防病毒系统上的。
应该根据每个局域网的防病毒要求，建立局域网防病毒控制系统，分别设置有针对性的防病毒策略。
从总部到分支机构，由上到下，各个局域网的防病毒系统相结合，最终形成一个立体的、完整的企业网病毒防护体系。
1.构建控管中心集中管理架构保证网络中的所有客户端计算机、服务器可以从管理系统中及时得到更新，同时系统管理人员可以在任何时间、任何地点通过浏览器对整个防毒系统进行管理，使整个系统中任何一个节点都可以被系统管理人员随时管理，保证整个防毒系统有效、及时地拦截病毒。
2.构建全方位、多层次的防毒体系结合企业实际网络防毒需求，构建了多层次病毒防线，分别是网络层防毒、邮件网关防毒、Web网关防毒、群件防毒、应用服务器防毒、客户端防毒，保证斩断病毒可以传播、寄生的每一个节点，实现病毒的全面布控。
网关防病毒技术
网关防病毒技术，斩断病毒传播在现今的网络时代，病毒的发展呈现出以下趋势：病毒与黑客程序相结合、蠕虫病毒更加泛滥、病毒破坏性更大、制作病毒的方法更简单、病毒传播速度更快，传播渠道更多、病毒感染对象越来越广。
因此，一个完善的安全体系应该包含了从桌面到服务器、从内部用户到网络边界的全面地解决方案，以抵御来自黑客和病毒的威胁。
近年来逐渐兴起的网关防病毒技术在安全体系中的应用“热”起来了。
网关防病毒技术的发展蠕虫病毒产生以前，计算机病毒主要是以移动存储介质传播的；自蠕虫病毒出现之后，网络则取代了移动存储介质的位置。
许多业内人士得出的结论是，只要斩断邮件自动转发这一主要传播途径，就可以有效控制计算机病毒的扩散，网关防毒则是斩断其传播途径的最为有效的手段之一。
在信息安全技术领域中，基于硬件开发的防毒网关已经推出一段时间，而具有相同功能的软件产品在市场上出现得更早。
从应用效果上看看，硬件产品以高性能高稳定性得到用户的青睐。
软件防毒墙最大的缺陷是软件在易用性、安全性等方面与硬件产品存在一定的差异。
由于软件防毒墙要安装到基于NT、Unix或者是Linux等开放式操作系统平台上才能使用。
而开放式系统往往存有安全漏洞，且这些安全漏洞在互联网上就可查到，若不及时打补丁，非法入侵者只需采用对开放系统进行攻击的方法就可突破网络防护。
这时网络安全产品不仅起不到安全防护作用，反而成为网络的安全隐患。
不仅如此，这类产品安装维护工作极其复杂，技术人员除了要熟悉相关软件的技术之外，还要熟练掌握多种操作系统以适应各种各样邮件服务器的维护需要。
同时软件防毒墙产品的性能和效率也会受到硬件环境的限制而无法达到最佳效果。
同防火墙产品发展的过程类似，防毒墙产品的发展也经历了由软件到硬件的发展过程，而且从应用到技术实现有许多类似之处。
首先，这两类产品在网络上处于相同位置，均在网关上起着十分重要的安全防护作用；其次，硬件防火墙和防毒墙都是基于工控机开发的，是独立于操作系统平台之外的产品。
防病毒网关部署方案(优.选)
防病毒网关部署方案目前网络拓扑图：一、防病毒网关的部署位置建议将防病毒网关部署在入侵防御和汇聚交换机之间，有以下2点原因：1、防火墙可以阻断非法用户访问网络资源，入侵防御可以在线攻击防御，将防病毒网关部署在IPS之后可以大大减轻防病毒网关的负载，提高了防病毒网关的工作效率。
2、防病毒网关部署在路由器或者防火墙后面都需要连接四根线，而防病毒网关只有两根进线，由于入侵防御的部署模式是两个两出，所以选择部署在入侵防御之后。
防毒墙部署后的拓扑图：二、防病毒网关查杀内容的选取为了充分发挥防病毒网关的性能，减少不必要的性能损耗，建议防病毒网关与防火墙协同工作，目前防火墙主要开放服务器的80端口，所以防病毒网关只需主要针对Http协议的报文进行扫描查杀等工作，其他Ftp、Smtp、Pop3等协议报文的查杀，根据实际应用的需要，再做相应的配置。
三、防病毒网关的查杀方式防病毒网关发现病毒后有四种处理方式：包括删除文件、隔离文件、清除病毒和记录日志。
如果在第一次策略处理失败的情况下，可以设置第二次策略正确的处理病毒。
经讨论，我们建议先采取清除病毒的方式，清除病毒失败后采取隔离文件的方式。
四、蠕虫的防护防病毒网关需开启蠕虫过滤功能，系统默认就会自动添加一些流行蠕虫的查杀规则，其他蠕虫的防护规则可以根据各应用系统的实际应用情况来设置阀值，其中阀值的设定需防病毒网关与各业务系统之间不断的磨合，才可以达到最佳防护效果。
防止系统漏洞类的蠕虫病毒，最好的办法是更新好操作系统补丁，因此蠕虫的防护需与服务器操作系统补丁更新配合实施。
五、网卡模式选取防病毒网关接线图：综合分析目前网络拓扑现状，我们建议选用网络分组模式，将ETH1接口和ETH2接口划分到Bridage0通道中，用于扫描访问电信线路1和移动线路的数据包，将管理口划分到Bridage1通道中，用于扫描访问电信线路2和广电线路的数据包。
需给Bridage0通道分配一个核心交换机1与汇聚交换机1互联网段的地址，用户防病毒网关的升级与日常管理维护。
第6章防病毒网关
项目引导
方案设计
YOUR SITE HERE
6.1 计算机病毒概述
计算机病毒的定义
计算机病毒（Computer Virus），是指“为达到特殊 目的而制作和传播的计算机代码或程序”，或者被称为 “恶意代码”。1994年2月18日，我国正式颁布实施了 《中华人民共和国计算机信息系统安全保护条例》， 在《条例》第二十八条中明确定义：“计算机病毒，是 指编制或者在计算机程序中插入的破坏计算机功能或 者破坏数据，影响计算机使用并且能够自我复制的一 组计算机指令或者程序代码”。
YOUR SITE RE
6.2 防病毒技术
计算机病毒的免疫技术
从实现计算机病毒免疫的角度看病毒的传染，可以将 病毒的传染分成两种。一种是在传染前先检查待传染 的扇区或程序内是否含有病毒代码，如果没有找到则 进行传染，如果找到了则不再进行传染，如小球病毒、 CIH病毒。这种用作判断是否为病毒自身的病毒代码被 称作感染标志，或免疫标志。第二种是在传染时不判 断是否存在感染标志（免疫标志），病毒只要找到一 个可传染对象就进行一次传染。例如黑色星期五病 毒．一个文件可能被黑色星期五反复感染多次，滚雪 球一样越滚越大。
YOUR SITE HERE
6.2 防病毒技术
计算机病毒的检测技术
目前广泛采用的病毒检测技术有特征值检测技术、病 毒行为监测技术、启发式代码分析技术、虚拟机查毒 技术等。
特征值检测技术：病毒程序散布的位置不尽相同，但 是计算机病毒程序一般都具有明显的特征代码。只要 是同一种病毒，在任何一个被该病毒感染的文件或计 算机中，总能找到这些特征代码。将各种已知病毒的 特征代码串组成病毒特征代码数据库，这样，可在通 过各种工具软件检查、搜索可疑计算机系统（可能是 文件、磁盘、内存等）时，用特征代码与数据库中的 病毒特征代码逐一比较，就可确定被检计算机系统感 染了何种病毒。
6-2《云安全产品配置与应用》精品课程-防病毒-【基础配置】.
《云安全产品配置与应用》课程之防病毒篇
邮件报告
1）选择日志与报警 > 邮件报告，界面如下图所示。
2）设置完参数后，点击“应用”可以使参数设置生效。 3）点击“发送”，将按照设定的参数手工发送邮件报告信息。
第三部分
《云安全产品配置与应用》课程之防病毒篇
系统设置
网络配置 系统时间 双机设置 用户管理
本讲主要内容
系统登陆及查看
天融信防病毒网关防病毒策略配置
天融信防病毒过滤网关系统参数配置
第一部分
《云安全产品配置与应用》课程之防病毒篇
登陆系统
在WEB浏览器下输入HTTPS：//设备管理ip 出现登陆界面
《云安全产品配置与应用》课程之防病毒篇
系统信息
输入用户名和密码后登入系统，在左侧导航树点击系统状态 > 系统信息，右侧界面 显示网关的当前统计信息，，如下图
系统时间
系统时钟设置方法为： 1）选择系统设置 > 系统时间，可以进行时钟的相关设置，如下图所示。
2）操作成功，系统会弹出如下图对话框，要求用户重新登录。
《云安全产品配置与应用》课程之防病毒篇
系统设置
网络配置 系统时间 双机设置 用户管理
《云安全产品配置与应用》课程之防病毒篇
双机设置
《云安全产品配置与应用》课程之防病毒篇
邮件扫描
配置SMTP 扫描策略
配置POP3 扫描策略 配置IMAP 扫描策略 配置反垃圾邮件策略
《云安全产品配置与应用》课程之防病毒篇
配置SMTP 扫描策略
在左侧导航树点击邮件扫描 > SMTP 扫描，右侧界面显示当前SMTP 扫描策略的配置 内容，如下图所示。
5.1 典型的网络防病毒服务器的部署及配置
实验5.1典型的防病毒服务器的部署及配置一实验目的掌握通过典型的局域网防病毒的案例，建立局域网整体防御病毒的实施策略、方式和具体实施方法。
二实验背景及参数案例背景：局域网内部病毒太多而每个人电脑上同时也装有杀毒软件，可病毒依然猖狂。
由于因为我们有的电脑更新了病毒库，而有的电脑便没有更新病毒库，而有的电脑中装的是这个防病毒程序，有的电脑装的是另外的防病毒程序，经常造成局域网内只要一台电脑出现病毒，整个局域网就会受到病毒侵扰，解决的方法是公司内做一台病毒服务器。
Server 2003192.168.0.2255.255.255.0XPClient：192.168.0.10255.255.255.0三实验内容及步骤以防毒体系的策略，部署防病毒服务器(1)实现网关防护，将病毒隔离在局域网之外;(2)统一防病毒策略。
对局域网中的所有客户机实现统一管理、统一调控;(3)定期更新定义文件和引擎，可以在无人干预的情况下，实现局域网内每个客户机和服务器的病毒定义和软件更新;(4)各种服务实现综合防护，对企业内部的邮件、Web服务器等实现综合防护;(5)防病毒客户软件安装自动化，实现登录到网络域中的计算机防病毒客户端的自动安装。
这里以SYMANTEC防病毒服务器为例。
以防毒成体系的思路可以根据实际情况选择其他的防病毒产品。
步骤：1、病毒服务器的部署1)安装Symantec系统中心打开Synamtec安装文件，选择安装Symantec AntiVirus，如图1所示：然后运行安装Symantec系统中心，如图2所示：根据相应提示安装Symantec系统中心，按提示重启系统。
2)安装Symantec AntiVirus服务器选择安装Symantec AntiVirus服务器，由于实验时间的关系可以不更新；后面的步骤就按照默认来操作就可以。
如下图所示：要把病毒服务器安装在哪台机器上，并找到这台计算机放入目标计算机中，如下图所示：接下来就是添加Symantec AntiVirus服务器组了，这个名称可以采用默认的，当然也可以修改输入打开服务器组的用户名和密码，我们这里输入用户名为“admin”,密码为“123456”建议设置密码有复杂性，并且密码的长度至少为7位按提示重新启动才会生效。
防病毒系统建议书(Mcafee客户端防毒+Juniper网关防毒)
防病毒系统建议书（Mcafee 客户端防毒+Juniper 网关防毒）上海赛葵特信息技术有限公司目录1.概述2. 网络系统现状和需求分析2.1. 客户网络现状2.2. 安全威胁分析2.3. 防病毒系统需求2.3.1. 系统防护2.3.2. 网络边界防护3. 客户整体解决方案3.1. 方案设计原则3.2. 方案中采用的产品4. MCAFEE 防病毒产品（SAV）部署方案4.1. 管理架构4.2. EPO管理服务器的安装部署4.3. 防病毒客户端VIRUSSCAN 8.5的部署5. Juniper安全网关部署方案5.1. Juniper 5GT统一威胁管理（UTM）防火墙的部署6. MCAFEE系统防病毒+juniper网关防毒解决方案的优势6.1. MCAFEE+Juniper病毒防护系统的优势6.2. MCAFEE VIRUSSCAN ENTERPRISE防病毒关键技术特点6.3. Juniper 5GT统一威胁管理（UTM）防火墙产品特色概述随着网络时代日新月异的发展，计算机病毒的传播和蔓延亦不断升级，从宏病毒、特洛伊木马到千变万化、不断“完善”的蠕虫和间谍程序，病毒和间谍软件已给无数个人和企业用户带来了不可估量的损失。
纵观病毒的发展史，90年代初，绝大多数病毒的传播途径是磁盘，因而这一时期的病毒破坏力大多局限于某个区域的范围，传播的速度也相对较慢。
然而，当今病毒传播的方式已经完全改变，利用网络技术，以网络为载体频繁爆发的蠕虫病毒、游戏木马、邮件病毒、QQ病毒、MSN病毒、黑客程序、间谍软件等网络新病毒，已经颠覆了传统的病毒概念。
一个源自中国的病毒可在24小时内散播至全球，若遇上类似Nimda之类的多重渠道感染的黑客型病毒，1-5分钟就可遍及全球。
目前，网络安全最主要的威胁仍然来自于计算机病毒的攻击。
互联网的广泛应用使计算机病毒没有了国界,我国约有90%的计算机遭受过计算机病毒的攻击。
互联网是病毒发作的最大载体,据国外统计资料，目前世界流行的计算机病毒的前10位是：VBS_KALAMAR.A，蠕虫病毒，通过邮件进行传播；TROJ_PRETTY_PARK，蠕虫病毒，通过电子邮件传播；TROJ_SKA，在英特网上传播的蠕虫程序，也称作“Happy99”；VBS_LOVELETTER，互联网传播的病毒，其可寻找本地驱动器和映射驱动器，并在所有的目录和子目录中搜索可以感染的目标；PE_CIH，恶性病毒，当其发作条件成熟时将破坏硬盘数据，同时有可能破坏BIOS程序；W97M_MELISSA.W ，将自身作为附件自动发给邮件地址列表中前50个地址；TROJ_MTX.A，同时具有病毒、蠕虫和后门程序特点的程序；TROJ_QAZ.A，具有蠕虫和后门程序的特点；W97M_ETHAN.A，宏病毒，使Word的宏防护和确认转换功能失效；O97M_TRISTATE 宏病毒，交叉感染MS Word 、MS PowerPoint 等。
防病毒网关
4.2防病毒网关相关技术—协议过滤技术(10/15)
1、协议代理 目前流行几款网关杀毒都采用此协议过滤技术，杀毒在原
有物理网关前后形成一层协议代理逻辑网关，所有通过的网 络数据都须通过防毒网关，防毒网关将这些内容协议暂时拦 截，然后交给杀毒引擎进行内容检查。
4.2防病毒网关相关技术—协议过滤技术(11/15)
过滤出入网关的数据
与杀毒软件联动建立多 层次反病毒体系
防病毒软件
基于操作系统病毒清除
清除进入操作系统病毒
病毒对系统核心技术滥用导 致病毒清除困难
研究主动防御技术
主动防御技术专业性强, 普及困难
管理安装杀毒软件终端
病毒发展互联网化需要 网关级反病毒技术配合
3防病毒网关与防病毒软件区别(2/2)
防毒墙与杀毒软件共存类比
防病毒网关与防病毒软件关系
病毒技术发展为 互联网化需要建 立多层次反病毒 体系
90%的病毒利用互联网下载传播需要网关反 病毒技术
U盘、局域网共享等方式传播病毒需要杀毒软件起 到保护.
防毒墙与杀毒软 件配合增强反病
毒能力
. 病毒技术滥用系统底层技术获得更高权限传播从 而导致系统各种异常现象，批量病毒下载使得杀毒 软件清除病毒遭遇困难
目录
▪ 第一章 什么是防病毒网关 ▪ 第二章 防病毒网关与防火墙区别 ▪ 第三章 防病毒网关与防病毒软件区别 ▪ 第四章 防病毒网关相关技术 ▪ 第五章 防病毒网关部署模式
8
3防病毒网关与防病毒软件区别(1/2)
防病毒网关
基于网络层过滤病毒
阻断病毒体网络传输
网关阻断病毒传输，主 动防御病毒于网络之外 网关设备配置病毒过滤 策略，方便、扼守咽喉
防病毒网关部署模式—代理模式—旁路代理模式 2、旁路代理模式
学校防病毒安全网格管理方案
学校防病毒安全网格管理方案简介本文档旨在制定一份针对学校的防病毒安全网格管理方案。
该方案将保护学校网络免受病毒和恶意软件的侵害，维护网络安全和用户的个人信息安全。
目标本方案的目标是建立一个高效的防病毒安全网格管理系统，包括以下关键方面：1. 检测和阻止病毒、恶意软件和网络攻击；2. 及时发现和隔离感染的计算机和设备；3. 提供持续的网络安全教育和培训；4. 定期进行安全审核和漏洞修复。
方案内容1. 安全软件和设备学校应采购和安装最新的防病毒软件和防火墙设备，以提供全面的保护。
这些软件和设备应具备以下功能：- 实时监测和拦截病毒、恶意软件和网络攻击；- 自动更新病毒定义和安全规则；- 提供报告和警报功能；- 支持远程管理和监控。
2. 网络策略和访问控制学校应制定严格的网络使用政策，并实施访问控制措施，以限制用户对敏感数据和资源的访问。
关键措施包括：- 对外部网络连接进行合理的限制和过滤；- 设置安全访问控制列表，限制访问非必要的网络服务和端口；- 设立网络隔离区域，区分不同用户组的访问权限。
3. 安全更新和漏洞修复及时的安全更新和漏洞修复是保护学校网络安全的关键。
为此，建议采取以下措施：- 自动更新操作系统和应用程序的安全补丁；- 定期进行漏洞扫描和安全测试，及时修复发现的漏洞；- 设置合理的访问权限和账户管理机制。
4. 教育和培训持续的网络安全教育和培训对于提高用户的安全意识至关重要。
学校应开展以下活动：- 提供网络安全培训和病毒预防知识教育；- 定期组织社交工程测试，以检验用户对网络诈骗的警惕性；结论学校防病毒安全网格管理方案的制定和实施将大大提高学校网络的安全性和可靠性。
通过采取综合的措施，包括安全软件和设备、网络策略和访问控制、安全更新和漏洞修复以及持续的教育和培训，学校可以有效地保护网络免受病毒和恶意软件的威胁，确保用户的个人信息和数据安全。
8单元指导(防病毒网关)
单元指导——防病毒网关产品配置与应用自计算机病毒出现以来，人们与计算机病毒的战斗就一直在持续，并将一直持续下去。
目前，计算机病毒的防治有两种方法：一是使用硬件防病毒网关；二是采用防病毒软件。
硬件产品通常是IDC数据中心的常备硬件，而普通用户通常使用防病毒软件。
随着技术的发展进步，硬件防病毒网关越来越趋向于集成化，作为UTM综合网关一个模块或者作为防火墙上的一个功能部件，以降低用户硬件投入成本，提高综合防范能力。
软件防病毒趋向于实现“安全云”，由安全技术厂商利用自己庞大的云服务器集群、强劲云计算能力远程协助查杀新型病毒。
表1 根据核心工作任务构建单元内容
学生应积级主动进行实践锻炼，真实设备配置能迅速强化知识理解。
要学会自助学习方法，课内、课外相结合，书本、网络、现场相结合，充分利用本课程提供的海量资源，丰富知识，提升能力，强化素质。
培养正确的人生观，价值观，遵守纪律，重视劳动，加强职业体验，完成由学生到职业人的过渡。
8-2《信息安全产品配置与应用》精品课程-防病毒-【基础配置】
《信息安全产品配置与应用》课程之防病毒篇
服务
开启与关闭协议扫描服务 扫描到病毒后，网关对病毒的处理策略 ➢配置被扫描的文件大小 恢复网关中各种协议的默认配置
《信息安全产品配置与应用》课程之防病毒篇
配置被扫描的文件大小
待扫描的文件大小将会影响到网关的处理性能，所以管理员需要根据网络情况设置文件的 最大值，超过该值的文件不予扫描，以便最大限度地提高过滤效率与处理性能，大大减少 网络延迟和超时。在左侧导航树点击服务，然后在右侧界面中配置“扫描限制”参数，如 下图所示。
《信息安全产品配置与应用》课程之防病毒篇
服务
开启与关闭协议扫描服务 扫描到病毒后，网关对病毒的处理策略 配置被扫描的文件大小 ➢恢复网关中各种协议的默认配置
《信息安全产品配置与应用》课程之防病毒篇
恢复网关中各种协议的默认配置
天融信病毒过滤网关在出厂时，默认配置了扫描服务的相关参数，如 果管理员希望恢复到出厂配置时的参数，则只需在左侧导航树点击服务，然 后在右侧界面中点击“恢复默认”按钮即可。
《信息安全产品配置与应用》课程之防病毒篇
网页扫描
在左侧导航树点击网页扫描，右侧界面显示当前网页扫描策略的配置内容，如下图所示。
勾选选项后选应用即可。天融信病毒过滤网关在出厂时，默认配置了网页扫描策略，如 果管理员希望恢复出厂配置，则只需在左侧导航树点击网页扫描，然后在右侧界面中点 击“恢复默认”按钮即可。
服务
开启与关闭协议扫描服务 ➢ 扫描到病毒后，网关对病毒的处理策略
配置被扫描的文件大小 恢复网关中各种协议的默认配置
《信息安全产品配置与应用》课程之防病毒篇
扫描到病毒后，网关对病毒的处理策略
当网关扫描到某个协议的数据携带病毒后，可以根据管理员配置的病毒处理策略对相应协 议的病毒进行处理，如：清除、删除、记录等操作。具体配置步骤如下，在左侧导航树点 击服务，然后在右侧界面中配置“病毒处理方式”参数，如下图所示。
2019年网络防病毒技术方案书.doc
XXX网络防病毒技术方案书XXX 趋势科技中国新趋网络科技（上海）有限公司电话：************传真：************服务热线：800-820-8876服务邮件：**********************.cn目录1.方案概述 (3)1.1. 方案简述 (3)1.2. XXX整体防毒系统所达到的效果 (3)1.3. 产品选择原则 (4)1.4. 网络防病毒产品推荐 (4)1.5. 产品报价 (5)1.6. 本方案书中的定义 (5)1.7. 本方案涉及内容 (6)2.全方位防毒分析 (7)2.1. 计算机病毒发展趋势分析 (7)2.2. 病毒入侵渠道分析 (8)3.防病毒需求分析 (10)3.1. XXX网络架构描述 (10)3.2. XXX潜在病毒威胁分析 (10)3.3. 病毒对XXX网络运营威胁 (11)4.产品部署建议 (12)4.1. 产品部署建议表 (12)4.2. 产品部署建议 (13)4.2.1.网关邮件防病毒产品部署 (13)4.2.2.网关Http防病毒产品部署 (15)4.2.3.网关SMTP/HTTP/FTP防病毒产品部署 (17)4.2.4.Notes系统防病毒产品部署 (19)4.2.5.Exchange系统防病毒产品部署 (21)4.2.6.文件服务器的防病毒产品部署 (22)4.2.7.客户机防病毒产品部署 (24)4.2.8.病毒清除服务器部署 (27)4.2.9.中央控管产品部署 (28)4.2.10.集中管理策略 (33)5.趋势科技承诺的基本服务条款 (35)5.1. 丰富的趋势网站资源 (35)5.2. 大客户专署服务计划(PSP)： (37)5.3. 趋势科技企业防病毒咨询服务(A VCS – Anti-Virus Consulting Service) (38)5.4. XXX服务计划 (42)6.附录 (43)6.1. 附录一：趋势防毒产品特性介绍 (43)6.2. 附录二：趋势科技在防毒领域的优势 (56)6.3. 趋势科技全方位防毒产品系列图示 (60)1.方案概述1.1. 方案简述本方案详尽描述了采用趋势科技公司的全线产品为XXX构建的整体防病毒系统，该方案贯彻了如下四点整体防毒的基本思想：➢防毒一定要实现全方位、多层次防毒。
校园防病毒安全工作方案
校园防病毒安全工作方案1. 背景随着互联网的发展和普及，校园网络已经成为学生和教职工重要的信息交流和研究工具。
然而，恶意软件和病毒的威胁也随之增加。
为了保障校园网络的安全和稳定运行，制定校园防病毒安全工作方案势在必行。
2. 目标本方案的目标是确保校园网络系统的安全性，保护个人信息和重要数据的机密性，并针对病毒和恶意软件的传播进行有效的防范和应对。
3. 工作内容为了实现以上目标，我们将采取以下措施：3.1 提高网络安全意识- 组织网络安全教育活动，向师生宣传病毒和恶意软件的危害，以及防范的基本知识。
3.2 安装和更新防病毒软件- 在校园网络系统中安装有效的防病毒软件，确保及时发现和清除潜在的威胁。
- 定期更新防病毒软件的病毒库和程序版本，以保持其有效性。
3.3 加固网络安全防线- 对校园网络进行定期的漏洞扫描和安全漏洞修补，以防止黑客利用漏洞入侵系统。
- 配置和管理防火墙、入侵检测系统等安全设备，确保对恶意攻击的快速响应。
3.4 加强信息保护措施- 对校园网络和服务器进行存储和传输加密，确保敏感信息的机密性。
- 设置访问控制和权限管理，限制对重要数据的访问和修改权限。
3.5 做好灾难恢复准备- 制定灾难恢复计划，包括数据备份和紧急恢复措施，以应对突发事件造成的数据损失和系统故障。
4. 责任分工为保证校园防病毒安全工作的有效性，需要明确责任分工：- 学校网络安全部门负责制定和执行防病毒安全工作方案，组织相关培训和教育活动。
- 各学院和部门要配合网络安全部门，负责组织本单位内部的网络安全宣传和意识提升。
- 教职工和学生应自觉遵守网络安全规定，积极参与网络安全教育和培训活动。
5. 预期效果通过实施校园防病毒安全工作方案，预期能够达到以下效果：- 提高网络安全意识，减少师生因病毒和恶意软件导致的安全事件和数据损失。
- 保护个人信息和重要数据的机密性，维护个人权益和校园信息资产的安全。
- 提升校园网络系统的稳定性和可靠性，确保顺畅的网络服务和研究环境。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
防病毒网关部署方案
目前网络拓扑图：
一、防病毒网关的部署位置
建议将防病毒网关部署在入侵防御和汇聚交换机之间，有以下2点原因：
1、防火墙可以阻断非法用户访问网络资源，入侵防御可以在线攻击防御，将防病毒网关部署在IPS之后可以大大减轻防病毒网关的负载，提高了防病毒网关的工作效率。
2、防病毒网关部署在路由器或者防火墙后面都需要连接四根线，而防病毒网关只有两根进线，由于入侵防御的部署模式是两个两出，所以选择部署在入侵防御之后。
防毒墙部署后的拓扑图：
二、防病毒网关查杀内容的选取
为了充分发挥防病毒网关的性能，减少不必要的性能损耗，建议防病毒网关与防火墙协同工作，目前防火墙主要开放服务器的80端口，所以防病毒网关只需主要针对Http协议的报文进行扫描查杀等工作，其他Ftp、Smtp、Pop3等协议报文的查杀，根据实际应用的需要，再做相应的配置。
三、防病毒网关的查杀方式
防病毒网关发现病毒后有四种处理方式：包括删除文件、隔离文件、清除病毒和记录日志。
如果在第一次策略处理失败的情况下，可以设置第二次策略正确的处理病毒。
经讨论，我们建议先采取清除病毒的方式，清除病毒失败后采取隔离文件的方式。
四、蠕虫的防护
防病毒网关需开启蠕虫过滤功能，系统默认就会自动添加一些流行蠕虫的查杀规则，其他蠕虫的防护规则可以根据各应用系统的实际应用情况来设置阀值，其中阀值的设定需防病毒网关与各业务系统之间不断的磨合，才可以达到最佳防护效果。
防止系统漏洞类的蠕虫病毒，最好的办法是更新好操作系统补丁，因此蠕虫的防护需与服务器操作系统补丁更新配合实施。
五、网卡模式选取
防病毒网关接线图：
综合分析目前网络拓扑现状，我们建议选用网络分组模式，将ETH1接口和ETH2接口划分到Bridage0通道中，用于扫描访问电信线路1和移动线路的数据包，将管理口划分到Bridage1通道中，用于扫描访问电信线路2和广电线路的数据包。
需给Bridage0通道分配一个核心交换机1与汇聚交换机1互联网段的地址，用户防病毒网关的升级与日常管理维护。
六、病毒库的升级方式
病毒库的升级模式分为三种：自动升级、手动升级和离线升级，考虑到网络上的病毒每天每时都有新的、变种的病毒，我们建议选用自动升级的方法，因为手动升级和离线升级无法做到病毒库升级的及时性，可能会造成漏杀的状况对系统造成不良影响。
出于安全考虑，在防火墙配置访问控制策略，阻断所有的服务器
主动发动访问外网，仅限于个别业务系统有特别需求的，可以访问指定的域名或地址，我们建议在防火墙上开放URL过滤策略，仅允许防病毒网关访问病毒库的升级地址。
七、实施要点
1、实施人员
常州市房产信息中心机房管理人员、江苏同步技术有限公司工程师和天融信工程师
2、项目实施时间
遵循最小影响原则，选取工作日的晚上9点以后，将对业务系统的正常运行产生的影响降低到最低。
3、网络检测
对所有正在运行的业务系统进行全方位测试，如果出现异常，立即查明原因并解决。
4、应急回退
当割接不成功时，移除防病毒网关，按照原有线路连接入侵防御和汇聚交换机，再查找失败原因。